Projet

Général

Profil

Routage » Historique » Version 79

Anthony Prades, 12/08/2021 21:05

1 1 Laurent GUERBY
{{>toc}}
2 1 Laurent GUERBY
3 6 Mehdi Abaakouk
h1. Routage
4 1 Laurent GUERBY
5 53 Matthieu Herrb
h2. Configuration
6 1 Laurent GUERBY
7 2 Laurent GUERBY
Coté Adhérent-e :
8 1 Laurent GUERBY
9 70 Matthieu Herrb
En ligne de commande (ou dans @/etc/rc.local@):
10 70 Matthieu Herrb
remplacer *IP* par l'adresse IPv4 allouée à la machine et XX et YY par les valeurs dérivées de l'adresse v4 selon la table de la section qui suit.
11 1 Laurent GUERBY
12 1 Laurent GUERBY
<pre>
13 70 Matthieu Herrb
# IPv4
14 1 Laurent GUERBY
ip addr add IP/32 dev eth0
15 1 Laurent GUERBY
ip route add default via 91.224.148.0 dev eth0 onlink
16 1 Laurent GUERBY
17 70 Matthieu Herrb
# IPv6
18 70 Matthieu Herrb
ip -6 addr add 2a03:7220:XXYY::1/56
19 1 Laurent GUERBY
ip -6 addr add fe80::XX:YY/64 dev eth0
20 1 Laurent GUERBY
ip -6 route add default via fe80::31 dev eth0
21 1 Laurent GUERBY
</pre>
22 1 Laurent GUERBY
23 72 Matthieu Herrb
h2. Adresses
24 1 Laurent GUERBY
25 71 Matthieu Herrb
YY est la conversion en hexadécimal de DDD
26 47 Laurent GUERBY
27 72 Matthieu Herrb
|_. IPv4 |_. XX |_. Préfixe v6 |_.Link local v6 |_. Origine v4 |
28 73 Aymeric APLU
|91.224.148.DDD | 80 | 2a03:7220:8080:YY00::/56 | fe80::80:YY | PI tetaneutral.net |
29 73 Aymeric APLU
|91.224.149.DDD | 81 | 2a03:7220:8081:YY00::/56 | fe80::81:YY | PI tetaneutral.net |
30 73 Aymeric APLU
|89.234.156.DDD | 83 | 2a03:7220:8083:YY00::/56 | fe80::83:YY | PA opdop |
31 73 Aymeric APLU
|89.234.157.DDD | 84 | 2a03:7220:8084:YY00::/56 | fe80::84:YY | PA opdop |
32 73 Aymeric APLU
|185.119.168.DDD | 85 | 2a03:7220:8085:YY00::/56 | fe80::85:YY | PA tetaneutral.net |
33 73 Aymeric APLU
|185.119.169.DDD | 86 | 2a03:7220:8086:YY00::/56 | fe80::86:YY | PA tetaneutral.net |
34 73 Aymeric APLU
|185.119.170.DDD | 87 | 2a03:7220:8087:YY00::/56 | fe80::87:YY | PA tetaneutral.net |
35 73 Aymeric APLU
|185.119.171.DDD | 88 | 2a03:7220:8088:YY00::/56 | fe80::88:YY | PA tetaneutral.net |
36 2 Laurent GUERBY
37 66 Matthieu Herrb
h2. Sur VM ou machine hébergée
38 2 Laurent GUERBY
39 74 Anthony Prades
h3. Debian/Ubuntu (sans netplan)
40 76 Matthieu Herrb
41 2 Laurent GUERBY
<pre>
42 2 Laurent GUERBY
# cat /etc/network/interfaces
43 2 Laurent GUERBY
auto lo
44 2 Laurent GUERBY
iface lo inet loopback
45 2 Laurent GUERBY
auto eth0
46 2 Laurent GUERBY
iface eth0 inet6 static
47 2 Laurent GUERBY
    pre-up /sbin/sysctl -w net.ipv6.conf.eth0.accept_ra=0
48 2 Laurent GUERBY
    pre-up /sbin/sysctl -w net.ipv6.conf.eth0.autoconf=0
49 2 Laurent GUERBY
    up ip addr add fe80::YY:XX/64 dev eth0
50 47 Laurent GUERBY
    address 2a03:7220:80YY:XX00::1
51 2 Laurent GUERBY
    netmask 56
52 1 Laurent GUERBY
    gateway fe80::31
53 1 Laurent GUERBY
54 1 Laurent GUERBY
iface eth0 inet manual
55 1 Laurent GUERBY
    up ip link set eth0 up
56 1 Laurent GUERBY
    down ip link set eth0 down
57 1 Laurent GUERBY
    pre-up /sbin/sysctl -w net.ipv6.conf.eth0.accept_ra=0
58 1 Laurent GUERBY
    pre-up /sbin/sysctl -w net.ipv6.conf.eth0.autoconf=0
59 1 Laurent GUERBY
    up ip addr add 91.224.148.DDD/32 dev eth0
60 1 Laurent GUERBY
    up ip route add 91.224.148.0/32 dev eth0
61 1 Laurent GUERBY
    up ip route add default via 91.224.148.0
62 1 Laurent GUERBY
    down ip route flush dev eth0
63 1 Laurent GUERBY
    down ip addr flush dev eth0
64 74 Anthony Prades
</pre>
65 74 Anthony Prades
66 74 Anthony Prades
h3. netplan
67 74 Anthony Prades
68 78 Anthony Prades
Note: il est conseillé de supprimer le paquet cloud-init
69 78 Anthony Prades
70 78 Anthony Prades
/etc/network/interface
71 1 Laurent GUERBY
<pre>
72 78 Anthony Prades
auto lo
73 78 Anthony Prades
iface lo inet loopback
74 78 Anthony Prades
</pre>
75 78 Anthony Prades
76 78 Anthony Prades
/etc/netplan/01-ttn-init.yaml
77 78 Anthony Prades
<pre>
78 74 Anthony Prades
network:
79 74 Anthony Prades
    ethernets:
80 74 Anthony Prades
        eth0:
81 75 Matthieu Herrb
           dhcp4: false
82 75 Matthieu Herrb
           dhcp6: false
83 75 Matthieu Herrb
           accept-ra: false
84 74 Anthony Prades
           addresses:
85 79 Anthony Prades
               - 91.224.148.DDD/32
86 79 Anthony Prades
               - 2a03:7220:80YY:XX00::1/56
87 79 Anthony Prades
               - fe80::YY:XX/64
88 79 Anthony Prades
           gateway6: fe80::31
89 79 Anthony Prades
           routes:
90 79 Anthony Prades
               - to: 0.0.0.0/0
91 79 Anthony Prades
                 via: 91.224.148.0
92 79 Anthony Prades
                 on-link: true
93 74 Anthony Prades
    version: 2
94 79 Anthony Prades
    renderer: networkd
95 1 Laurent GUERBY
</pre>
96 1 Laurent GUERBY
97 78 Anthony Prades
Valider avec la commande:
98 1 Laurent GUERBY
<pre>
99 78 Anthony Prades
netplan apply
100 78 Anthony Prades
</pre>
101 74 Anthony Prades
102 78 Anthony Prades
Si tout est bon:
103 78 Anthony Prades
<pre>
104 78 Anthony Prades
netplan generate
105 2 Laurent GUERBY
</pre>
106 53 Matthieu Herrb
107 67 Matthieu Herrb
h2. Autres systèmes d'exploitation
108 30 yannick deroche
109 30 yannick deroche
h3. pfsense
110 30 yannick deroche
111 30 yannick deroche
http://blog.magiksys.net/pfsense-firewall-default-gateway-different-subnet
112 30 yannick deroche
113 65 Matthieu Herrb
Ça se configure via le shell de la console pfSense
114 65 Matthieu Herrb
C'est l'option "-link" à rajouter. Pour spécifier que c'est directement accessible via l'interface configurée.
115 1 Laurent GUERBY
116 45 yannick deroche
EN PREMIER LIEU, IL FAUT EFFACER TOUTES SES ROUTES PAR DEFAUT (en shell, option 8)
117 45 yannick deroche
<pre>
118 45 yannick deroche
ifconfig em0 91.224.XXX.YYY 255.255.255.255 (remplacer em0 par son nom d'interface WAN)
119 45 yannick deroche
</pre>
120 30 yannick deroche
121 1 Laurent GUERBY
Il faut figer son interface WAN en shell: (option 8)
122 30 yannick deroche
123 30 yannick deroche
<pre>
124 45 yannick deroche
route del default
125 30 yannick deroche
</pre>
126 1 Laurent GUERBY
127 30 yannick deroche
Il faut ensuite ajouter le chemin d'accès à la GW, car avec une @IP en /32, la GW est "unreachable":
128 30 yannick deroche
129 30 yannick deroche
<pre>
130 45 yannick deroche
route add -net 91.224.148.0/32 -link -iface em0 (remplacer em0 par son nom d'interface WAN)
131 30 yannick deroche
</pre>
132 30 yannick deroche
133 30 yannick deroche
Il faut enfin définir sa GW par défaut:
134 30 yannick deroche
135 30 yannick deroche
<pre>
136 30 yannick deroche
route add default 91.224.148.0
137 30 yannick deroche
</pre>
138 30 yannick deroche
139 30 yannick deroche
NE PLUS MODIFIER LES PARAMETRES RESEAUX DE L'INTERFACE WAN PAR LA CONSOLE OU LA WEB-UI (uniquement en shell)
140 30 yannick deroche
141 30 yannick deroche
Si vous aller dans la web UI puis dans "diagnostique>routage", vous devriez voir votre oeuvre.
142 35 Matthieu Herrb
143 35 Matthieu Herrb
h3. OpenBSD
144 35 Matthieu Herrb
145 51 Matthieu Herrb
_<if>_ représente le nom de l'interface à configurer.
146 48 Matthieu Herrb
147 58 Matthieu Herrb
Pour IPv4 il faut ajouter la route explicite (/32) vers le routeur dans @/etc/hostname.<if>@:
148 51 Matthieu Herrb
149 1 Laurent GUERBY
<pre>
150 1 Laurent GUERBY
inet 91.224.149.DDD 255.255.255.255 NONE
151 58 Matthieu Herrb
inet6 2a03:7220:80XX:HH00::1 64
152 58 Matthieu Herrb
inet6 alias fe80::XX:HH
153 1 Laurent GUERBY
! route add 91.224.148.0/32 -link -iface <if>
154 51 Matthieu Herrb
</pre>
155 51 Matthieu Herrb
156 58 Matthieu Herrb
et dans @/etc/mygate@ :
157 51 Matthieu Herrb
<pre>
158 51 Matthieu Herrb
91.224.148.0
159 58 Matthieu Herrb
fe80::31%<if>
160 51 Matthieu Herrb
</pre>
161 46 Aymeric APLU
162 46 Aymeric APLU
h3. CentOS/RHEL
163 46 Aymeric APLU
164 46 Aymeric APLU
Modif IPv4 :
165 46 Aymeric APLU
166 46 Aymeric APLU
Dans : /etc/sysconfig/network-scripts/ifcfg-eth0 
167 46 Aymeric APLU
168 46 Aymeric APLU
<pre>
169 46 Aymeric APLU
NETMASK=255.255.255.255
170 46 Aymeric APLU
IPADDR=91.224.149.XXX
171 46 Aymeric APLU
</pre>
172 46 Aymeric APLU
173 46 Aymeric APLU
Dans : /etc/sysconfig/network-scripts/route-eth0 
174 46 Aymeric APLU
<pre>
175 46 Aymeric APLU
default via 91.224.148.0 dev eth0 onlink
176 46 Aymeric APLU
</pre>
177 46 Aymeric APLU
178 46 Aymeric APLU
h3. Windows (on ne sait jamais :-D)
179 46 Aymeric APLU
180 46 Aymeric APLU
<pre>
181 46 Aymeric APLU
route -p add GATEWAY mask 255.255.255.255 0.0.0.0 if INTERFACENUMBER
182 46 Aymeric APLU
route -p add 0.0.0.0 mask 0.0.0.0 GATEWAY
183 46 Aymeric APLU
</pre>